Kvalifikovani elektronski sertifikati,

digitalni potpis i ovlasenja u sistemu

Centralnog registra

Sadraj
1.

2.

Kvalifikovani elektronski sertifikati i digitalni potpis .......................................................................... 3

1.1.

Namena kvalifikovanih elektronskih sertifikata ............................................................................ 3

1.2.

Upotreba kvalifikovanih elektronskih sertifikata .......................................................................... 4

1.3.

Nabavka kvalifikovanih elektronskih sertifikata ........................................................................... 4

Ovlaenja u sistemu Centralnog registra ........................................................................................... 8

2.1.

Namena ovlaenja u sistemu Centralnog registra....................................................................... 8

2.2.

Nain dodele ovlaenja ............................................................................................................... 9

2.3.

Objanjenje postupka registracije i dodele ovlaenja ................................................................. 9

2.4.

Primer dodele ovlaenja za fiktivnu firmu Firma Test .......................................................... 11

NAPOMENA: Na samom uvodu neophodno je napomenuti da izdavanje

kvalifikovanih elektronskih sertifikata nije u nadlenosti Centralnog registra
obaveznog socijalnog osiguranja (u daljem tekstu: Centralni registar), ve u
nadlenosti jednog od etiri registrovana sertifikaciona tela u Republici Srbiji (Pota
Srbije, Privredna komora Srbije, Ministarstvo unutranjih poslova i Halcom). Sa
druge strane, posedovanje kvalifikovanog elektronskog sertifikata je obavezan
preduslov za korienje Portala Centralnog registra. Takoe, vano je napomenuti
da se kvalifikovani elektronski sertifikati ne mogu nabaviti preko Centralnog
registra, ve opet, direktno u nekom od registrovanih sertifikacionih tela.
Kvalifikovani elektronski sertifikati izdaju se pojedincima na lini zahtev.

1. Kvalifikovani elektronski sertifikati i digitalni potpis

Kvlaifikovani elektronski sertifikat predstavlja elektronski dokument, odnosno elektronsku potvrdu
kojom se potvruje veza izmeu podataka za proveru elektronskog potpisa i identiteta potpisnika.
Elektronski sertifikat moe da se shvati kao digitalni identifikacioni dokument, jer sadri podatke o
korisniku sertifkata kao i podatke o njegovom izdavaocu.
U najveem broju sluajeva on se izdaje na smart kartici uz koju se dobija PIN (procedura korienja
kartice i PIN-a je uglavnom svima ve poznata, a primer za to je bankovna kartica i njena upotreba na
bankomatu), mada se moe izdati i u vidu drugog medijuma, npr. USB.

1.1. Namena kvalifikovanih elektronskih sertifikata

Kvalifikovani elektronski sertifikat slui za elektronsku identifikaciju korisnika (vlasnika sertifikata) i
digitalno potpisivanje elektronskih dokumenata (digitalni potpis praktino predstavlja svojeruni potpis
u elektronskom svetu). Neke od mogunosti korienja kvalifikovanog elektronskog sertifikata su:

transakcije elektronskog poslovanja pravnih lica,

podnoenje elektronske PDV prijave,
prijava, promena i odjava na obavezno socijalno osiguranje,
transakcije elektronskog poslovanja graana,
elektronska pota,
elektronski ugovori,
pristup bezbednim web sajtovima (ssl autentikacija),
elektronsko potpisivanje dokumenata,
verifikacija elektronskog potpisa,
ifrovanje i deifrovanje dokumenata u elektronskom obliku.

1.2. Upotreba kvalifikovanih elektronskih sertifikata

Upotreba samog kvalifikovanog sertifikata je uglavnom poznata svima iz svakodnevnog ivota, a za
potrebe korienja Portala Centralnog registra moe se poistovetiti sa korienjem platne ili bankovne
kartce. Potrebno je da korisnik poseduje ita kartica i drajver koji se moe nabaviti uz sertifikat, a isti je
potrebno instalirati na svom raunaru.
Po uspenom instaliranju elektronskog sertifikata, potrebno je proveriti da li se elektronski sertifikat
oitava u skladitu linih sertifikata (za Windows operativni sistem ovo se proverava u Control
Panel\Internet Options\Content\Certificates\Personal i ukoliko je sve instalirano kako treba, u ovom
folderu bi trebalo da se nalaze sertifikati sa vaim imenom).
Dalje je ceo proces automatizovan i potrebno je samo karticu koja poseduje kvalifikovani elektronski
sertifikat ubaciti u ita kartica i uneti PIN tamo gde sistem to od vas zahteva (detaljno opisano u
korisnikom uputstvu).

1.3. Nabavka kvalifikovanih elektronskih sertifikata

Sama procedura izdavanja kvalifikovanog sertifikata je prilino jednostavna i uglavnom je identina kod
svakog od prethodno nabrojana etiri sertifikaciona tela, a razlikuje se zavisno od toga da li ga podnosi:
1. korisnik koji se identifikuju kao pripadnik pravnog lica ili organizacije, ili
2. korisnik koji se identifikuje kao fiziko lice.
Detaljno uputstvo, forma zahteva, kao i postupak instalacije sertifikata se nalazi na sajtu svakog od
prethodno navedenih sertifikacionih tela.
Dalje u tekstu, kao primer je navedena procedura nabavke kvalifikovanog elektronskog sertifikarta kod
Privredne komore Srbije.
Potrebna dokumentacija:
1.
2.
3.
4.
5.

Zahtev za izdavanje kvalifikovanog elektronskog sertifikata za privredne subjekte (Prilog 1),

Fotokopija line karte zakonskog zastupnika,
Fotokopija line karte za svako ovlaeno fiziko lice,
Fotokopija izvoda o registraciji privrednog subjekta (APR),
Fotokopija OP obrasca.

Zahtev za izdavanje kvalifikovanog elektronskog sertifikata se sastoji od dve strane, koje moraju biti
overene i potpisane od strane zakonskog zastupnika:

Prva strana - Podaci o privrednom subjektu, zahtev za zakonskog zastupnika i jedno

ovlaeno lice
Druga strana - Dodatni spisak ovlaenih lica za koje se zahteva izrada sertifikata (iz jednog
privrednog subjekta vie ovlaenih fizikih lica moe podneti zahtev za izdavanje
kvalifikovanog elektronskog sertifikata.)
Nakon dostavljene kompletne dokumentacije, na adresu pravnog lica bie Vam poslati ugovori
na potpisivanje i predraun.
Kompletnu dokumentaciju moete dostaviti lino, kurirom ili potom uz povratnicu na adresu:

Privredna komora Srbije

Sertifikaciono telo
Resavska 13-15
11000 Beograd
ili Registracionim telima koja su ovlaena za prihvatanje dokumentacije za izdavanje kvalifikovanih
elektronskih sertifikata.
Preuzimanje kvalifikovanog elektronskog sertifikata na SSCD uredjaju (smart kartica) se vri lino uz
utvrivanje identiteta od strane zaposlenog u Sertifikacionom/Registracionom telu. Rok za izradu
sertifikata je 7 (sedam) dana od dana uplate i potpisivanja Ugovora o izdavanju kvalifikovanog
elektronskog sertifikata.
Napomena: Ovo je klasina procedura nabavke kvalifikovanog elektronskog sertifikata. Za detaljnije
uputstva posetite sajtove registrovanih sertifikacionih tela u Republici Srbiji:
1.
2.
3.
4.

Privredna komora Srbije http://www.pks.rs/Usluge.aspx?tipUslugeID=2

Pota Srbije http://www.ca.posta.rs/
Halcom http://www.halcom.rs/index.php?section=80
MUP - http://www.mup.gov.rs/cms_cir/dokumenta.nsf/e-Usluge.h

Prilog 1 - Zahtev za izdavanje kvalifikovanog elektronskog sertifikata za privredne subjekte

2. Ovlaenja u sistemu Centralnog registra

2.1. Namena ovlaenja u sistemu Centralnog registra
Ovlaenje u sistemu Centralnog registra obaveznog socijalnog osiguranja predstavlja elektronski ugovor
izmeu davaoca ovlaenja i ovlaenog lica, kojim se ovlaeno lice ovlauje da u ime i za raun
davaoca ovlaenja, preduzima odreene radnje.
To praktino znai da Centralni registar dozvoljava da preslikate sistematizaciju radnih mesta u
kontekstu ovlaenja koju trenutno koristite u svojoj firmi i u sistem Centralnog registra.

Ovlaenja u sistemu Centralnog registra podrazumevaju vrenje odreenih radnji vezanih za:

osnovni pregled podataka u bazi Centralnog registra,

pregled doprinosa,
podnoenje prijave na obavezno socijalno osiguranje,
administratorska ovlaenja,
poslovna ovlaenja.

Ona su organizovana u tri nivoa (kao na slici gore). Pravilo je da ovlaenje vieg prioriteta moe
dodeljivati/ukidati ovlaenja nieg prioritetra, dok obrnuto nije mogue. Takoe je dozvoljeno da
ovlaenja Nivoa 1 i Nivoa 2 mogu dodeljivati ovlaenja istog nivoa (dakle ovlaenje Nivoa 1 moe
dodeliti novo ovlaenje Nivoa 1 i ovlaenje Nivoa 2 moe dodeliti novo ovlaenje Nivoa 2), dok ova
funkcionlnost ne vai za ovlaenja Nivoa 3. Detaljnije e biti opisano dalje u tekstu.
8

Prvi nivo ovlaenja je najvieg prioriteta i za njega je rezervisano administratorsko ovlaenje. Ovo
ovlaenje dozvoljava dodelu/ukidanje novih administratorskih ovlaenja, kao i dodelu/ukidanje svih
drugih ovlaenja u sistemu.
Drugi nivo ovlaenja je rezervisan za poslovna ovlaenja, koja su po prioritetu nia od
administratorskih, a imaju vea prava od ovlaenja na Nivou 3. Ovo ovlaenje dozvoljava
dodelu/ukidanje novih poslovnih ovlaenja, kao i dodelu konkretnih - radnih ovlaenja: ovlaenje za
podnoenje prijave, ovlaenje pregleda podataka, ovlaenje pregleda doprinosa.
Trei nivo ovlaenja su praktino ovlaenja najnieg prioriteta u hijerarhiji ovlaenja i rezervisana su
za konkretne akcije/poslove koje treba izvravati u sistemu Centralnog registra. To su: ovlaenje za
podnoenje prijave, ovlaenje pregleda podataka, ovlaenje pregleda doprinosa.
Napomena: Svako ovlaeno lice u sistemu Centralnog registra mora da poseduje kvalifikovani
elektronski sertifikat, kao preduslov za rad na portalu Centralnog registra.

2.2. Nain dodele ovlaenja

Dodela ovlaenja u sistemu Centralnog registra se vri na dva naina:

Elektronskim putem na Portalu Centralnog registra ako je zakonski zastupnik korisnika upisan
u Agenciji za privredne registre (u daljem tekstu: APR), postupak dodele ovlaenja elektronskim
putem je detaljno opisan u korisnikom uputstvu,
Papirnim putem ako zakonski zastupnik korisnika nije registrovan u APR, ve u nekom drugom
organu za registraciju, zbog ega nije mogue da Centralni registar automatski proveri tu
injenicu elektronskim putem, pri emu je potrebno preuzeti obrazac dodele ovlaenja sa sajta
Centralnog registra i popuniti ga podacima koji se u njemu trae. Ovako popunjen obrazac je
potrebno potpisati, peatirati i zajedno sa dokazima poslati potom u Centralni registar, nakon
ega e se izvriti provere unetih podataka i ukoliko je sve u redu, Centralni registar e na
osnovu tog obrasca dodeliti eljena ovlaenja.

2.3. Objanjenje postupka registracije i dodele ovlaenja

Prilikom registracije obveznika plaanja doprinosa na sistem Centralnog registra razlikujemo dva sluja,
obveznike koji su registrovani u APR-u i one ija je registracija izvrena u nekom drugom registracionom
telu (npr. Privredni sud).
Opti scenario - Sam proces registracije na Portalu Centralnog registra zapoinje unosom PIB-a u
registracionu formu na portalu kao to je u korisnikom uputstvu opisano. U tom trenutku se sa
kvalifikovanog elektronskog sertifikata uzima identifikator lica (JMBG) i par PIB/JMBG se alje web
servisom u APR gde se vri provera da li je dati JMBG upisan kao zakonski zastupnik za navedeni PIB.

Ukoliko jeste, korisniku se otvara Portal Centralnog registra i isti je duan da dodeli barem jedno
administratorsko ovlaenje sebi ili nekom drugom licu sa ili van spiska zaposlenih (postupak je detaljno
opisan u korisnikom uputstvu). Nakon dodele administratorskog ovlaenja, korisnik e pri sledeoj
prijavi na Portal Centralnog registra moi da se uloguje za rad kod datog obveznika.
Ukoliko korisnik nije zakonski zastupnik za navedeni PIB, dalje se vri provera da li se dati korisnik
prijavljuje kao ovlaeno lice koje ima dodeljeno neko ovlaenje. U ovoj situaciji korisnik je mogao da
dobije ovlaenje ili elektronskim putem od ve ovlaenog lica ili na osnovu papirnog obrasca.
Ukoliko korisnik nema dodeljeno ni jedno ovlaenje (a pri tom nije zakonski zastupnik), sistem e odbiti
registraciju korisnika uz odgovarajuu poruku, jer korisnik nije ni zakonski zastupnik, niti ima ovlaenje
za rad kod navedenog obveznika, to implicira da nema nikakva prava da radi za navedenog obveznika.
Ukoliko korisnik nije zakonski zastupnik, ali ima dodeljeno ovlaenje, sistem e dozvoliti registraciju
korisnika za rad kod navedenog obveznika shodno dodeljenim ovlaenjima.

Za uneti par JMBG/PIB vri se

provera u APR, da li je lice sa
zadatim JMBG ujedno i zakonski
zastupnik za navedeni PIB.

Da li je lice zakonski
zastupnik u APR?

DA

NE

Otvara se nalog konkretnog obveznika i od

istog trai da dodeli bar jedno
administratorsko ovlaenje sebi ili nekom
drugom licu iz ili van spiska zaposlenih.

Da li lice ima neko

ovlaenje u sistemu CR
za datog obveznika?

DA

Nakon dodele ovlaenja u prethodnom

koraku, sistem je spreman za rad, t.j. lice
kojem je dodeljeno ovlaenje moe da radi
na portalu CR za obveznika za kojeg mu je
dodeljeno ovlaenje, shodno pravima koje
definie samo ovlaenje.

NE

Sistem dozvoljava
registraciju ovlaenog
lica za datog obveznika.

10

Sistem odbija registraciju, jer lice nije zakonski

zastupnik obveznika za koje pokuava da se registruje i
ne poseduje ni jedno ovlaenje koje mu dozvoljava
rad na portalu CR u kontekstu obveznika za kojeg se
registruje.

2.4. Primer dodele ovlaenja za fiktivnu firmu Firma Test

Firma Test ima 500 zaposlenih i sa generalnom sistematizacijom radnih mesta kao na slici:

Direktor
(ore ori - zakonski zastupnik )

Kadrovsko

Finansije

(Pera Peri - naelnik)

(Mika Miki - naelnik)

Zaposleni 1

Zaposleni 2

Zaposleni 3

(Marko Mari)

(Ivan Ivi)

(ika iki)

Direktor ore eli da se registruje na portalu Centralnog registra za svoju firmu Firma Test (uzeemo
da je firma registrovana u APR). Ukoliko je ore zakonski zastupnik u APR, sistem CR e u postupku
registracije to detektovati i dozvoliti oru da dodeli sebi ili nekom drugom licu administratorsko
ovlaenja za rad na portalu Centralnog registra. Ukoliko ore ne eli da se bavi bilo kakvim poslovima
na portalu Centralnog registra, on e dodeliti administratorsko ovlaenje Peri Periu, naelniku
kadrovske slube, kako bi Pera organizovao ljude (vrio dalju dodelu ovlaenja) shodno njihovom opisu
radnog mesta. Takoe direktor ore je mogao da dodeli i Miki Mikiu, naelniku finansijske slube
administratorsko ovlaenje, kako bi i Mika organizovao ljude (vrio dalju dodelu ovlaenja) shodno
njihovom opisu radnog mesta.
Naravno, ore je mogao da dodeli samo sebi administratorsko ovlaenje i da vri dalju dodelu
ovlaenja lino ili je mogao da dodeli samo jedno administratorsko ovlaenje npr. Peri, koji e u ime
direktora dalje dodeliti administratorsko ovlaenje Miki. Kako poseduju administratorska ovlaenja
(isto vai i za poslovno), naelnici svojih sektora sada mogu dalje da organizuju zaposlene (Primer:
naelnik kadrovskog sektora Pera moe zaposlenom Marku da dodeli ovlaenje za pregled podataka, a
zaposlenom Ivanu, ovlaenje za podnoenje prijava i ovlaenje za pregled podataka. Isto tako, npr.
naelnik finansijskog sektora Mika moe da dodeli ovlaenje za pregled podataka o doprinosima
zaposlenom iki).
Ukoliko Firma Test nije registrovana u APR, ve u nekom drugom registru nadlenom za registraciju,
direktor ore kao zakonski zastupnik treba da popuni papirni obrazac dodele ovlaenja i da ga zajedno
11

sa dokazima dostavi Centralnom registru. Nakon provere podataka koji su uneti u obrazac, Centralni
registar e dodeliti ovlaenja licima navedenim u datom obrascu i shodno navedenim ovlaenjima
obavestie direktora ora o tome. Sledei korak je da se svako lice navedeno u podnetom obrascu
registruje za rad u Firmi Test (nain registracije je opisan u korisnikom uputstvu). Nakon registracije,
ovlaena lica mogu da rade na portalu Centralnog registra za Firmu Test shodno dodeljenim
ovlaenjima.
Dodatna uputstva i pojanjenja

Svako ovlaeno lice mora posedovati kvlaifikovani elektronski sertifikat.

Zakonski zastupnik ne mora da poseduje kvlaifikovani elektronski sertifikat kako bi dodelio
ovlaenja. Dovoljno je da popuni obrazac dodele ovlaenja i ovlasti jedno lice kojem e dodeliti
administratorsko ovlaenje. To ovlaeno lice e dalje vriti dodelu/ukidanje ovlaenja na
Portalu Centralnog registra shodno potrebama firme.
Obveznici plaanja doprinosa koji se ne registruju u APR je potrebno da popune papirni obrazac
za dodelu ovlaenja i da taj obrazac koji mora biti potpisan i peatiran i zajedno sa dokazima
(reenje o registraciji nadlenog organa, kopija linog identifikacionog dokumenta zakonskog
zastupnika i dokument o dodeli ovlaenja) poalju u Centralni registar, koji e izvriti proveru
unetih podataka i u zavisnosti od provera dodeliti ovlaenja.
Ukoliko lice poseduje kvalifikovani elektronski sertifikat i pored toga moe poslati papirni
obrazac za dodelu ovlaenja. Ovo naravno nije preporuka, jer je dodela ovlaenja vrlo
jednostavna putem portala Centralnog registra.
Svako ovlaenje dodeljeno elektronskim putem se digitalno potpisuje i uva u bazi Centralnog
registra kao dokaz da je ovlaenje dodeljeno.
Ukoliko se promeni zakonski zastunik, nije potrebno ukidati sva dodeljena ovlaenja, ve samo
eventualno dodeliti ovlaenja (nije obavezno) novom zakonskom zastupniku.
Ukoliko je zakonski zastupnik firme stranac, kako sertifikaciona tela ne izdaju sertifikate za
strane dravljane, u ovom sluaju je potrebno dostaviti papirni obrazac dodele ovlaenja u
Centralni registar, na kojem e se nai ovlaeno lice (dravljanin Republike Srbije) kojeg je strani
zakonski zastupnik ovlastio da za njega vri odreene radnje u sistemu Centralnog registra.
Ukoliko postoje ogranienja supotpisom, odnosno kada obveznika zastupa vie zakonskih
zastupnika, potrebno je obrazac ovlaenja predati iskljuivo u papirnoj formi.

12